Vad är TPM, och hur kontrollerar du om din dator har en för Windows 11?

Mitt i alla Windows 11-skickligheter delade Microsoft också de minsta hårdvarukraven för Windows 11 . Ett av de överraskande omnämnandena på specifikationsbladet var kravet på en Trusted Platform Module (TPM). Tidigare var TPM:s diskreta chips lödda till en dators moderkort och var mestadels tillgängliga för företagsanvändare. Men nyare TPM-implementationer från AMD, Qualcomm och Intel integrerar TPM-funktionalitet direkt i processorerna.

Men de flesta människor är inte ens medvetna om vad TPM är och om det finns en i deras PC. Ingen, förutom avancerade användare eller IT-administratörer, söker efter TPM-listning i ett specifikationsblad. Datormärken lyfter inte fram det som processor, lagring, RAM, etc. i sina marknadsföringsmaterial. Så, vad är egentligen en TPM?

Vad är en Trusted Platform Module (TPM)?

TPM-tekniken är designad för att tillhandahålla hårdvarubaserade, säkerhetsrelaterade funktioner. Ett TPM-chip är en säker kryptoprocessor som hjälper till att generera, lagra och begränsa användningen av kryptografiska nycklar.

Windows 10 erbjuder en mängd säkerhetsfunktioner som Device Guard, Windows Hello for Business, BitLocker Drive Encryption, et al. och för att uppnå många av dessa säkerhetsförbättringar använder Windows 10 i stor utsträckning TPM. Windows 11 förväntas ta det längre med en kumulativ säkerhetseffekt av nya inbyggda säkerhetsfunktioner samt en TPM.

Kontrollera TPM Management-konsolen

Öppna Kör kommandot (Windows + R), typ tpm.msc och klicka på OK eller tryck Enter . När Trusted Platform Module Management- konsolen öppnas, kolla in statusen.

"TPM är redo att användas." Jippie!

"Kompatibel TPM kan inte hittas på den här datorn." Hoppsan.

Det kommer också att finnas tillverkarinformation för TPM-chippet. Skärmdumpen är från en Surface Pro X, och därför anges Qualcomm som tillverkare.

Om din TPM bekräftas är du redo att gå. Kontrollera PC Health Check-appen och förutsatt att andra krav är uppfyllda, skulle du få en grön signal för en gratis uppgradering till Windows 11 när den rullas ut. Men även om du får det senare är allt inte över. Läs vidare.

Använder BIOS eller UEFI

Det finns en chans att du skulle behöva aktivera TPM från BIOS eller UEFI. Dessa är inte enkla steg eftersom BIOS-gränssnittet är olika för olika OEM-tillverkare. För att göra detta kan du kontakta tillverkarens supportkanaler, annars följer du dessa steg ungefärligt.

Starta om datorn och ange BIOS eller UEFI-verktyget. Gå till avsnittet Säkerhet och du hittar ett alternativ för att aktivera TPM om det finns en. Spara och avsluta BIO-verktyget.

Du kan också köpa ett TPM-chip. Det är ganska krångligt eftersom du måste ta reda på vilken din hårdvara stöder och installationen kräver också viss expertis. Så gå bara den här vägen om du kan dina saker och vill lösa in ditt äldre system. Och, naturligtvis, i sann nick till vår tid, plockar scalpers redan upp TPM-chips för att skapa en brist på marknaden.

Microsoft har delat att de kommer att uppdatera PC Health Check-appen och även erbjuda vägledning om att aktivera TPM via BIOS för att mildra sådana problem. Du kan också prova dessa alternativa metoder för att kontrollera TPM-statusen för att vara säker.

Använda Enhetshanteraren

Öppna Kör kommandot (Windows + R), typ devmgmt.msc och klicka på OK eller tryck Enter . När Enhetshanterarens konsol öppnas, gå till Säkerhetsenheter och expandera den.

Om du har en TPM kommer den att listas här.

Använder kommandotolken

Tryck på Windows- knappen på tangentbordet eller klicka på Start och skriv cmd . Du skulle få kommandotolken, så klicka på Kör som administratör för att öppna kommandotolken i förhöjt läge. Kopiera följande kommando, klistra in det vid prompten och tryck på Enter .

wmic /namespace:\\root\cimv2\security\microsofttpm sökväg win32_tpm get * /format:textvaluelist.xsl

Kommandotolken returnerar tre värden för TPM – IsActivated , ISEnabled och IsOwned . Om alla tre är SANT är du bra att gå. Om någon av dem returnerar Ingen instans tillgänglig måste du ta itu med det specifika problemet.